[MickJagger]

Analizowałem właśnie pakiety DNS wysyłane z androida po połączeniu z internetem. Testowy One Plus 3, poza zapytaniami o google (googleapis.com, google.com, g.cn), wysyła masę zapytań o strony w domenie weixin.qq.com. Co to za witryna?
hklong.weixin.qq.com
hkextshort.weixin.qq.com
#informatyka #bezpieczenstwo #oneplus #dns #android #programowanie @niebezpiecznik-pl

[Pawel993]

@MickJagger: jak xiaomi albo huawei to pewnie Chiny ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[Pawel993]

@MickJagger: a jest nawet

[D.....k]

qq.com

@MickJagger: tencent

[schreder]

@MickJagger: @Pawel993: O fajnie, chiński gigant o nas zbiera dane. Mógłbyś powiedzieć jak się sprawdza (jeśli to proste) te pakiety? Z chęcią bym popatrzył gdzie wysyła iphone, huawei i samsung.

[Pawel993]

@schreder: podłączasz po wifi telefon, pomiędzy routerem podłącz jakiś firewall albo sniffer żeby przeanalizować co gdzie leci

[schreder]

@Pawel993: ok poczytam. Dzięki

[zbuntowany_aniol]

#!$%@?

[Erus]

@zbuntowany_aniol: rozumiem że gógiel ci nie przeszkadza? ( ͡° ͜ʖ ͡°)

[MickJagger]

Gdyby ktoś chciał analizować i podnosić alarm o nasze dane; na weixin.qq.com, getem, wysyłane takie zapytanie /cgi-bin/micromsg-bin/newgetdns?uin=XXX&clientversion=XXX&scene=0&net=1&md5=XXX&devicetype=XXX&lan=en&sigver=2&lasteffecttime=XX
POST na hkextshort.weixin.qq.com /mmtls/XXX
Pozornie nic groźnego, ale na etapie łączenia, na adresy google podobne dane nie są wysyłane, a te wysyłane na qq.com jednoznacznie identyfikują urządzenie.

[zbuntowany_aniol]

@Erus: preszkadza, jestem #!$%@? hipokryta bo jak narazie jeszcze uzywam na smartfonie ich uslug, ale poza tylko niektorymi sytuacjami sluzbowymi to uzywam tylko linuxa, wyszukiwarki duckdukgo, sporadycznie yandex bo lepsza do zdjec, albo innych wynalazkow.